이 정책 설정을 사용하면 보안 부팅이 BitLocker 운영 체제 드라이브의 플랫폼 무결성 공급자로 허용되는지 여부를 구성할 수 있습니다. 보안 부팅을 사용하면 PC의 사전 부팅 환경에서 허가된 소프트웨어 게시자가 디지털로 서명한 펌웨어만 로드됩니다. 보안 부팅은 사전 부팅 구성을 관리할 때 레거시 BitLocker 무결성 검사보다 더 많은 유연성을 제공합니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 플랫폼에서 보안 부팅 기반 무결성 확인을 수행할 수 있는 경우 BitLocker에서 플랫폼 무결성 확인 시 보안 부팅을 사용합니다. 이 정책 설정을 사용하지 않으면 BitLocker에서는 보안 부팅 기반 무결성 확인을 수행할 수 있는 시스템에서도 레거시 플랫폼 무결성 확인을 사용합니다. 이 정책을 사용하고 하드웨어에서 BitLocker 시나리오에 대해 보안 부팅을 사용할 수 있는 경우 "확장된 부팅 구성 데이터 유효성 검사 프로필 사용" 그룹 정책 설정이 무시되고 보안 부팅에서 BitLocker와는 별도로 구성되어 있는 보안 부팅 정책 설정에 따라 BCD 설정을 확인합니다. 참고: 그룹 정책 설정인 "기본 UEFI 펌웨어 구성에 대한 TPM 플랫폼 유효성 검사 프로필 구성"을 사용하고 PCR 7을 생략하는 경우에는 BitLocker에서 플랫폼 또는 BCD(부팅 구성 데이터) 무결성 확인 시 보안 부팅을 사용할 수 없습니다. 이 정책을 사용하지 않으면 펌웨어를 업데이트할 때 BitLocker 복구가 발생할 수 있습니다. 이 정책을 사용하지 않으면 펌웨어 업데이트를 적용하기 전에 BitLocker를 일시 중단하십시오.
이 정책 설정을 사용하면 바이러스 백신 및 스파이웨어 방지 프로그램 정의를 사용하지 않을 때 맬웨어 방지 서비스를 계속 실행하는지 여부를 구성할 수 있습니다. 이 설정은 사용 안 함 상태로 유지하는 것이 좋습니다. 이 ...
이 정책 설정을 사용하면 바이러스 정의가 최신 상태가 아니라고 간주되기 전에 지나야 하는 일수를 정의할 수 있습니다. 정의가 최신 상태가 아니라고 확인되면 이 상태로 인해 대체 업데이트 원본으로 변경 또는 사용자 인터페이스에서 ...
이 정책 설정을 사용하면 배터리 전원으로 컴퓨터를 실행하고 있을 때 정의 업데이트를 구성할 수 있습니다. 이 설정을 사용하거나 구성하지 않으면 전원 상태와 관계없이 평소대로 정의 업데이트가 이루어집니다. 이 설정을 사용하지 ...
이 정책 설정을 사용하면 변환 오류 보고서에 대한 변환 오류 로깅을 켤 수 있습니다. 이 정책 설정을 사용하면 변환 오류 로깅이 사용됩니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 오류 변환 로깅이 사용되지 ...
이 정책 설정을 사용하면 보안 부팅이 BitLocker 운영 체제 드라이브의 플랫폼 무결성 공급자로 허용되는지 여부를 구성할 수 있습니다. 보안 부팅을 사용하면 PC의 사전 부팅 환경에서 허가된 소프트웨어 게시자가 디지털로 ...
이 정책 설정을 사용하면 보완 정의 업데이트가 필요할 때까지 남은 일수를 정의할 수 있습니다. 기본적으로 이 설정 값은 1일입니다. 이 설정을 사용하면 지정된 일수 후에 보완 정의 업데이트가 이루어집니다. 이 설정을 ...
이 정책 설정을 사용하면 보통 위험 수준의 파일 형식 목록을 구성할 수 있습니다. 첨부 파일이 보통 위험 수준의 파일 형식 목록에 포함되어 있고 제한된 영역 또는 인터넷 영역이 출처인 경우 사용자가 파일에 액세스하기 ...
이 정책 설정을 사용하면 복합 인증을 요청하도록 도메인 컨트롤러를 구성할 수 있습니다. 참고: 도메인 컨트롤러에서 복합 인증을 요청하려면 "클레임, 복합 인증 및 Kerberos 아머링(armoring)에 대한 KDC ...
이 정책 설정을 사용하면 빠른 검사를 수행하는 간격을 지정할 수 있습니다. 시간 값은 빠른 검사 사이의 시간 수로 표현됩니다. 유효한 값 범위는 1(1시간마다)에서 24(하루에 한 번)입니다. 0으로 설정하면 간격 빠른 ...